03 2022 档案

企业弱口令治理方案
摘要：弱口令问题一直是企业安全管理的痛点，一旦企业用户的账号密码泄露或被破解，将导致大量的内部信息泄露。 假设一个场景：一家大型企业使用AD域架构实现用户账号管理。面对大量的域用户弱口令问题，如何通过技术手段来实现弱口令安全治理呢，这个就是我们今天探讨的话题。 01、安全场景分析 比较常见的用户密码登录场 阅读全文
posted @ 2022-03-24 09:07 Bypass 阅读(852) 评论(0) 推荐(0) 编辑
Splunk系列：Splunk搜索分析篇（四）
摘要：一、简单概述 Splunk 平台的核心就是 SPL，即 Splunk 搜索处理语言。 它提供了非常强大的能力，通过简单的SPL语句就可以实现对安全分析场景的描述。 这里，我们以Linux secure日志分析作为示例，进行安全场景的构建。 二、安全日志 我们先来了解一下Linux secure日志中 阅读全文
posted @ 2022-03-18 13:49 Bypass 阅读(718) 评论(0) 推荐(0) 编辑
Splunk系列：Splunk字段提取篇（三）
摘要：一、简单概述 Splunk 是一款功能强大的搜索和分析引擎，而字段是splunk搜索的基础，提取出有效的字段就很重要。 当Spklunk开始执行搜索时，会查找数据中的字段。与预定义提取指定字段不同，Splunk可以通过用户自定义从原始数据中动态提取字段。 这里，我们演示一下如何利用Splunk来提取 阅读全文
posted @ 2022-03-03 19:06 Bypass 阅读(825) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示